MBK, 롯데카드 인수 후 보안 투자 소홀…'예견된 고객 정보 유출 사고'

[이코노믹데일리] 롯데카드 해킹으로 297만명의 개인정보가 유출된 가운데 최대주주인 사모펀드 MBK파트너스의 '먹튀 경영'이 사태의 근본 원인이라는 비판이 거세다. 일각에선 MBK가 매각 차익 극대화에만 골몰한 나머지 정보보호 투자를 등한시한 결과라는 지적도 나오고 있다.
 
조좌진 롯데카드 대표 18일 기자 간담회에서 해킹 피해 규모가 297만명에 달한다고 공식 발표했다. 이 중 28만명은 카드 보안코드(CVC) 등 민감 정보가 유출돼 부정사용 위험에 노출됐으며, 이는 국내 카드사 역사상 최악의 보안 사고로 업계는 보고 있다.
 
MBK파트너스는 2019년 롯데카드를 1조3800억원에 인수한 뒤 줄곧 '캐시카우'로만 활용했다는 비판을 받아왔다. 빠른 투자금 회수를 위해 비용 절감과 단기 성과에만 치중했고 장기적 관점의 보안 투자는 후순위로 밀렸다는 것이다.
 
실제 MBK는 인수 3년 만인 2022년 첫 매각을 시도했고 올해 5월 재차 매각 절차에 돌입했다. 업계 관계자는 "MBK가 엑시트(투자 회수)만 바라보며 당장 눈에 보이지 않는 보안 인프라 투자를 최소화했다"며 "이번 사고는 예고된 참사"라고 말했다.
 
이찬진 금융감독원 원장도 사실상 MBK를 겨냥한 경고를 날렸다. 이 원장은 지난 16일 여전사 CEO 간담회에서 "비용 절감을 통한 단기 실적에만 치중한 반면, 정보 보안을 위한 장기 투자에는 소홀히 한 결과가 아닌지 뒤돌아봐야 한다"고 꼬집었다.
 
간담회 이틀 전 롯데카드 해킹 사고가 터진 시점을 고려하면, MBK와 롯데카드를 직접 겨냥한 발언으로 해석된다. 이 원장은 "법령상 보안 관리 의무 위반 시 엄중한 책임을 묻겠다"고 경고했다.
 
금융당국 고위 관계자는 "사모펀드가 금융회사를 인수한 뒤 단기 차익만 추구하는 행태에 대한 강력한 경고 메시지"라며 "MBK의 경영 책임을 묻겠다는 의미"라고 설명했다.
 
MBK의 '먹튀식 경영'은 연쇄 부실로 이어지고 있다. 홈플러스 기업회생 신청으로 롯데카드 건전성이 악화된 데 이어, 이번 해킹 사고까지 터지며 기업가치가 곤두박질치고 있다.
 
롯데카드의 상반기 순익은 415억원으로 전년 동기 대비 34% 급감했다. 고정이하여신비율(NPL)은 2.37%, 연체율은 2.32%까지 치솟았다.
 
여기에 해킹 피해 보상과 향후 5년간 1100억원의 보안 투자 약속까지 더해지며 매각가치는 더욱 떨어질 전망이다.
 
롯데카드 관계자는 "매년 100억원씩 보안에 투자했고 인력도 2배로 늘렸다"고 해명했지만, 업계에선 "대형 사고를 막지 못했다면 투자가 부족했다는 방증"이라는 반응이 나온다.
 
한 카드업계 임원은 "MBK가 진정 장기적 관점에서 경영했다면 이런 대형 사고는 일어나지 않았을 것"이라며 "결국 단기 수익에 눈이 멀어 고객 297만명을 위험에 빠뜨린 것"이라고 비판했다.